試験には合格した、というだけで、認定手続きはまだ完了していません。
エンドースメント（推薦状）は提出済でいま審査中というステータスのためです。
→2026/04/24追記：昨日無事認定されました！嬉しい！！
知らない方向けに説明すると、CISSPは試験に合格するだけではなくエンドースメント（推薦状）を提出してそれにパスしないと正式認定されません
CISSPとは
詳細は試験の概要を読んでください
- 出題範囲 以下の8つのドメインについて問われる
- セキュリティとリスクマネジメント
- 資産のセキュリティ
- セキュリティ アーキテクチャとエンジニアリング
- 通信とネットワークセキュリティ
- IDおよびアクセス管理（IAM）
- セキュリティの評価とテスト
- セキュリティ運用
- ソフトウェア開発セキュリティ
- 試験情報
- 受験方法：コンピュータ適応型テスト（CAT）
- 出題数：100 〜 150問
- 出題形式：選択方式
- 合格点：1000点満点中700点
- 試験時間：3時間
- 受験費用：749ドル（Peace of Mindという1回目落ちても2回目の受験を保証するサービスを利用すると998ドル）
- 日本語で受験可能
- ※以前は6時間で問題数が多いコースもあったようがだが今は無い
- CISSP経験要件
- 実務経験：現行CISSP認定試験概要の8つのドメインのうち、2つ以上のドメインで5年以上のフルタイムの累積実務経験が必要。CISSPに必要な経験がない受験者でも、CISSP試験に合格することでISC2 Associateになることができます。ISC2 Associateでは、必要な5年分の経験を積むために6年間の猶予が与えられます。
- ISC2 承認リストに掲載されている資格（MicrosoftやCiscoやAWSの資格なんかもある）や、IT系の学士または修士を持っていれば、必要な経験年数のうち最大一年間まで免除できる
受験のきっかけ
仕事でセキュリティに関わることが増えてきたため、というのが一応の体裁。
会社の先輩がCISSPホルダーで、私も前々から受験したいと思っていて、PMPやCCNAのあとはCISSPを勉強しようかな～と思っていた。
受験のきっかけはさしてない。
セキュリティが大好きというわけでも興味がものすごいあるというわけでもない。
気軽な気持ちで勉強を始めてしまったばっかりに、こんなに範囲が広くて大変なのかよ！ということを後から思い知らされる羽目になる。
そして別に受験が終わったあともセキュリティ大好き！という感じでもない。普通。でもセキュリティの大事さは痛感している。
試験前の知識レベルについて
セキュリティ系の知識はほぼ無かったと思う
持っている資格は、応用情報、ITIL Foundation、AWS SAA、PMP、CCNAなど。
結果
合格
勉強方法
勉強のルール
これまでの勉強とルールは変わらず。いつものルール
- 平日は2時間勉強する
- 基本的に土日祝は勉強しない（してもよい）
- 旅行・飲み会・食事のなどの予定がある日は勉強しなくてもよい（できれば1時間勉強する）
- 夫と喧嘩したときや精神的につらいときは勉強しなくてもよい
- 前借りはしない、しかし借金をしたら返すというルール
- 目標時間を達成したらそれ以上勉強しない（前借りはしない）
- 勉強できなかった日や、その日の勉強時間が目標時間に満たなかったときは、後日その分の勉強をする（借金したら返す）
- なるべくお金はかけない（その代わりに手持ちの教材でたくさん勉強する）
勉強のコツ
チートシートを作りましょう！
って思うじゃん？でも範囲が広すぎて最初は無理です。
私はこれまで資格試験の勉強をするときはNotion 1ページに全ての情報をまとめて、それだけを見ればいい、ということにしていたのですが、CISSPは範囲が広すぎて、Notionが重すぎて、結局ドメインごとにページを分けました。
するとどうなるかというと、段々とNotionを見るのが億劫になってきました
「あれ、これってどこのドメインだろう？」と探しているだけで時間を浪費してしまう
なので、最終的に私がやり始めたのは、最後の1か月あたりでノートに簡単なチートシートを作る、ということでした。
RPO/RTO/MTDとは何なのか、インシデント対応のDRMRRRL（ドラムロール。検出、対応、軽減、報告、回復、修正、教訓）の順番、SW-CMM、RMF、AAA、フェイガン検査の順番、ベルとビバのこと…。今ノートを振り返るとこれくらいしか書いていません
勉強を始めた当初、分からないことが多すぎてそれをひとつひとつNotionにまとめていたのですが、あれって意味あったんだろうか、結局Notion見直さなかったけど……。ただただ激重のNotionのページが8ページできた。でも意味があったと思いたい、結構大変だったから……。
あとはChatGPTに壁打ちをすること。これは大変便利な世の中でありがたかった。必ずしもChatGPTが出してくる解説が正しいわけではないけれど、よき相棒でした。
まずやったこと
合格体験記を読みまくる
合格者のみなさんが何の教材を使ってどれくらいの勉強時間で合格したのか調べるためです。このステップで、使う教材と、勉強時間をある程度定めました。
ISC2 Candidateになる
なぜかというと「認定試験の公式問題集や公式テキストを含むWiley出版物を50％ offで購入」できるようになるからです。
会員登録をして簡単なフォームを書いて提出すれば簡単にCandidateになれました。
私はとにかく金をかけたくないのと英語が読めないのと物理的な本を買ってもどうせ読まないという人間なので、WileyでStudy Guide（教科書）とPractice Tests（問題集）を買いました。
どうせ買うなら最新版がいいやん♪でも自分大して英語読めないじゃん♪→ブラウザの翻訳機能で解決すればOK♪というソリューション
仲間を見つける
合格体験記を読み漁る中で、かうさんのdiscord サーバーの存在を知り、参加しました。みなさんの勉強の様子や合格体験記などを読んで参考にさせていただいた点も多くあり、またモチベ維持にも繋がりました
CISSPのCBKを中心としたセキュリティの勉強会ですが、ISC2 JapanChapterのWGとして認められCPEが付くようになりました !!
— かう🥝読書好きインフラエンジニア (@kau_infra_se) 2024年4月2日
初心者-中級向けですが、勉強中の方にも、CISSPの方の知識維持にも役立つのではないかと考えています
気軽に覗いてくれたら嬉しいですhttps://t.co/F14ywtsXX9#cissp #勉強 pic.twitter.com/EXbYxu7baQ
使用した教材・アプリ
- ISC2 CISSP Certified Information Systems Security Professional Official Study Guide, 10th Edition
Study Guideは辞書的に使おう！と思って買いました。が、ほとんど使いませんでした。
でも、問題がたくさん載っていて、良い勉強になりました
- ISC2 CISSP Certified Information Systems Security Professional Official Practice Tests, 4th Edition
上述のStudy Guideと併せて、Online Test Banksでこちらをとにかく解く。
↓Practice Tests、Study Guide、後述のLearnzapp含めての実績はこんな感じ
試験が近づいても70%取れないときも普通にあって、都度ChatGPTに解説してもらっていた
- 暗号技術入門 第3版秘密の国のアリス - 結城 浩
図書館で借りました。
私は公開鍵暗号の仕組みを分かっていない人間だった（基本情報や応用情報を受験するときに一瞬理解した気になるものの、すぐ忘れてしまってよく分からなくなる人間だった）のですが、この本を読むことでもう二度と忘れられないだろうなと思うくらいちゃんと理解することができました。腹落ちした。
今までなぜ分かっていなかったかというと、共通鍵暗号の話を理解しないまま、公開鍵暗号の話を理解しようとすることに終始していたので、分からなかったのだと思う。
共通鍵暗号だと、鍵の配送問題があり、そこから、漏れても大丈夫な鍵（公開鍵）で暗号化をして、復号化するときは絶対に誰にも漏らしてはいけない鍵（秘密鍵）で復号化するんだ（ざっくり解説）、ということをようやく理解しました。
また、使い捨てパッドに関する説明の文章がかっこよすぎたのが印象に残っています
使い捨てパッドを使って暗号化すれば、暗号文だけから平文を解読されることは絶対にありません。ですから、暗号文はもう守る必要はありません。しかし、平文を守る代わりに、平文と同じ長さの鍵を守る必要が生じます。鍵を削除して捨てるわけにはいきません。捨ててしまったら、暗号文を復号化することはできなくなってしまうからです。鍵を捨てることは、平文を捨てるのと同じことです。すなわち、「平文を守る」という問題が「平文と同じ長さの鍵を守る」という問題に置き換わったにすぎません。
家の鍵が家と同じくらいデカかったら、どんなに家が安全であろうとも鍵の意味ないもんね。家の鍵が家と同じくらいデカいって何？
- CISSP 勉強ノート晴耕雨読
みんなこれ使ってる。
私もNotionに自分用ノートを作り始めたときは、こちらを参考にさせていただきました。が、こんなにこの勉強ノートほど簡潔にまとめられなくて、分からないことが多すぎてどんどんノートの分量が増えていきました。
この勉強ノートは、必要なものが簡潔にまとめられていて、本当にすごいなと思ったのでした
- LearnZapp: ISC2 Official App
2026年の年始に入って、New Year Saleと称して50%オフのキャンペーンをやっていたので3か月プランに入った。
アプリは英語版しかないのですが、ブラウザでも利用することができ、日本語訳できるので便利。ただ、私の環境だけで起きる事象かもしれないが、日本語訳にすると、例えば125問中1問目は「1/125」、2問目は「2/125」と表示されるところがなぜかずっと「1/125」表記のままで（伝われ）、今何問目まで解いたのか分からないのが難点だった。なので、カウントWeb で問題をカウントすることで、何問目まで解いたか把握するようにした。
最終的なOverall Readiness Scoreは85%でした。まあこの値がグリーンになったところで必ずしも受かるわけではないしな、という感じで安心はできなかった。
- CISSP 8ドメインガイドブック
https://japan.isc2.org/files/MAR-CISSP_Guidebook-JP-RB-2023.pdf
公式のドメインガイドブック。10問ほど問題が掲載されている。
- 各種YouTube
この3つの動画の方たちにはお世話になった
2個目の動画ははてなブログ上では再生できないようですが、Inside Cloud and SecurityのCISSPの動画です。このチャンネルのCISSPのプレイリストをざっと見ました。簡単な暗記の方法とかも教えてくれてありがたかった
使用したけど私には合わなかった教材やツールや勉強方法
- Anki
英単語を勉強するためにAnkiを愛用しています。
しかしCISSPの勉強には不向きだと思いました。なぜなら、「なぜこれが正解／不正解なのか」を考えるよりも、「正解したい」という欲に引きずられてしまうからです。
問題の答えを暗記してしまう。ゲームのようにパッパッと解いて、勉強した気になってしまう。
めちゃくちゃ目がすべってしまい、問題文や選択肢が頭に入ってこなくなりました
CISSPはそういう試験ではなくて、「なぜこれが正解／不正解なのか」を腹落ちしないといけない試験だというのは分かっていた。でもAnkiに逃げたくなる自分もいた。
勉強の最初から最後まで使っていたツールでしたが、これが役に立ったという実感はあまり無いです。
勉強に行き詰ってしんどいな～というときに、ゲーム感覚で適当に解いて、勉強をした気になって、安易に自己肯定感を上げるにはよかった。でもこれじゃあいけないと思った。
↓この方の動画の概要欄のリンクから、Ankiの問題集がダウンロードできる。内容は英語だけれど、Anki Webで日本語翻訳しながら解くことができる。
あとはAnkiには共有デッキというものがあり、謎に共有されている野良のデッキをインポートして解いたりもした
- Notionにノートにまとめるということ
晴耕雨読さんの勉強ノートをベースとし、以下サイトの単語集をエクスポートして、ノートを肉付けしようと試みましたが、量が膨大すぎて途中で挫折しました。ノートの量が膨大すぎると、探すのが億劫になり読み返さないということが分かった
使用しなかった教材
合格体験記を読み漁る中で、他の方たちが結構使われていたものの、私は使用しなかった教材たち
- 書籍
- 日本語のCISSP公式問題集
- How To Think Like A Manager for the CISSP Exam
- インフラ/ネットワークエンジニアのためのネットワーク技術&設計入門
- マスタリングTCP/IP 入門編
- 猫とCISSP
- Udemy
-
その他
- BOSON
- Quantum Exams
実績・金額
実績
-
勉強期間：2025年7月～2026年3月（約9か月）
-
勉強日数：123日（実質約4か月）
-
勉強時間：
-
目標：250時間
-
実績：222時時間（-28時間）
-
仕事が忙しかったり仕事の都合上急ぎ取らなければいけない試験などが発生してあらゆる割り込みがあったため、勉強期間と勉強日数に乖離がある。割り込みが無ければ4か月で合格できていたか？というと微妙で、ゆっくり理解が熟成されて、点と点が線で繋がってちゃんと理解するためにはやっぱりこれくらいの期間は必要だったんじゃないかなと思う。
金額
| 項目 | 価格(¥) |
|
教科書＋問題集 ※ISC2 Candidate特典による50%オフ ・ISC2 CISSP Certified Information Systems Security Professional Official Study Guide, 10th Edition ・ISC2 CISSP Certified Information Systems Security Professional Official Practice Tests, 4th Edition |
¥6,841 ($44.98) |
| LearnZapp: ISC2 Official App ※50%オフセール時 3か月分 | ¥2,402 |
| 受験費用（Peace of Mind付き） |
¥163,869 ($998.00) |
| 合計 | ¥173,112 |
た、たけ～～～！
なるべくお金を使わずに勉強をしたい気持ちはありますが、こういう資格や勉強にお金を使うことが嫌いではないです
試験予約から認定手続きまで
試験予約
ISC2のサイトで試験の予約を進めていきます。
私は1回749ドル（これを書いている今は日本円で約12万）もする試験で落ちてしまったら二度と立ち直れなさそうな気がしたので、Peace of Mindという1回目落ちても2回目の受験をするサービスを利用をしました。998ドル。それにしても高い。手が震える。
誰にもCISSPを受験しろなんて頼まれてないし、全部自費だし、なんでこんなことやってるんだろう？という気になる。まあ自分の未来への投資ということで……。
勘違いして一度サポートに問い合わせしたことがありました。
「私はPeace of Mindを買ったはずだが2回目のバウチャーが来ない、なぜだ？」という問い合わせでした。Peace of Mindを買って、1回目の試験予約をしたあとに、あれ？2回目のバウチャーって来るものなのでは？という勝手な思い込みでした。普通に来ないようです。「1回目受験前は2回目受験用のバウチャーは表示されないよ、1回目の受験が完了したあとに適宜表示されるよ」という回答でした。意味不明な問い合わせをしてしまってすみませんでした……。
受験
西新宿のピアソン・プロフェッショナル・センター 新宿で受験した。
PMPのときも同じ試験会場だったので怖くなかった。
受験時は身分証明書を二種類持っていく必要がある。免許証とマイナンバーじゃダメなはず。私は運転免許証とサイン付きのクレジットカードを持っていった。
サインをする際は「クレジットカードの署名の通りに名前を書け」とスタッフの方に言われ、私はその意味がよく分からず、姓名を逆で書いたり（Taro Yamadaと書くべきところをYamada Taroと書いたり）、すべて大文字で書いたり（TARO YAMADAと書いたり）して、「そうじゃなくてクレジットカードの通りに書いてください」というようなことを言われた。失礼しました……。
試験の詳細は書かないけれど、本当に1問目から100問目まで、自信のある回答はひとつもありませんでした。マジでハ？？？ってなりながら解いていました。全部自信がないまま、「多分これかなあ？」と解いていたら100問目になっていて、「ヤバい、このまま50問延長になったら死ぬ……」と思っていたら延長戦には持ち込まれず、終わりました。
テストセンターで受験する系のほかの資格試験は、大抵受験後に「Pass!」だの「Congratulations!」だの画面に表示されるものですが、CISSPは確かそういうのが表示がされなくて、「ああ、絶対に落ちたね、延長戦をするまでもなくおまえは不合格ってことだよね……」と思いながら試験室を出ました。
その後渡されたスコアレポートには「暫定で合格だよ～」と書いてあり、「なんだよ暫定って……」と思いながらピアソンを後にし、その後すぐにメールで「あんたは合格だから次のプロセス（エンドースメント）に進めや」という返信が来て、「ああ、暫定じゃなくて本当に合格したっぽいな…」となりました。
なので、なんというか、喜びどころが分からない試験だなと、これを書いている今も思っています。
問題を解き終わったあとの画面を見ているとき、スコアレポートを受け取ったとき、「次のプロセスに進め」のメールを受け取ったとき、いずれも微妙な感じで喜びきれませんでした。どちらかというと「エンドースメントが面倒だなあ……」の気持ちのほうが強かったです
認定手続き
前述の通り、会社の先輩にCISSPホルダーの方がいたので、エンドーサーになってもらいました。
また、職歴を記載する欄に上司の名前、電話番号、メールアドレスを記載する必要があったので、上司にその旨を伝えて許可をもらった上で記載をしました。
肝心の職務経歴のところはChatGPTに「ねえ私って何のドメインに該当する仕事をしてるかな？」とか「何文字くらい書けばいい？」「ドラフト作ったから添削して」とすべてをChatGPT任せにして文章を作りました。
雇用を証明するドキュメントは、私の場合は必須のアスタリスクマークがついていなかったので、任意提出でよかったようですが、ネットで調べれば調べるほどみんな提出しているような気がしたので怖くなって私も提出してみました。提出しないで監査対象になるよりは、提出してみたほうがいいかなと思いました。
現在エンドーサーの承認は終わっていて、ISC2側での審査をしているステータスです。
この記事を長々書いているわりに、エンドースメントで落ちたり（そんなことはないと思うが）監査対象になったら笑えない……。
→2026/04/24追記：昨日無事認定されました。監査対象にもならずに一安心です。ようやく合格した実感がわいてきました。
最後に
自分よく頑張った！おつかれ！
これから受験する方にとって参考になれば幸いです
また、CISSPは合格して終わりではなくCPEを貯めて資格を維持する必要があるので、引き続き頑張っていきたいです
